win8.1和win server 12R開始沒有在記憶體生成，LM雜湊值和純文字密碼雜湊值都不在記憶體生成，像win7這些，可以打補丁

先拿個win7的shell

注意！使用mimikatz必須是system許可權

因為mimikatz只是個外掛，所以要先載入，才能使用

直接使用msv匯出，lm雜湊值和ntlm雜湊值

使用wdigest獲取本地服務以及明文賬號密碼

匯出kerberos資訊以及明文賬號密碼

使用mimikatz一些原生命令


看下system下還有哪些模組

檢視使用者名稱

檢視主機名

其他模組檢視hash

會用mimikatz檢視程式

檢視服務模組

殺程式

會用nogpo命令，遠端開啟視窗




使用sakurlsa模組檢視hash

獲取到明文賬號密碼

獲取登入密碼

先獲取許可權

這裡介紹一個好玩的，如果你在靶機上玩掃雷

直接用msf開透視